咨詢?cè)擁?xiàng)目請(qǐng)撥打:400-006-6655
(同時(shí)提供 標(biāo)書代寫、信用評(píng)級(jí)、
ISO證書辦理、大數(shù)據(jù)等服務(wù))
招標(biāo)代理公司(
立即查看)
受業(yè)主單位(
立即查看)
委托,于
2025-08-15在采購與招標(biāo)網(wǎng)發(fā)布
興業(yè)銀行關(guān)于2025年互聯(lián)網(wǎng)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)項(xiàng)目供應(yīng)商征集公告。現(xiàn)邀請(qǐng)全國供應(yīng)商參與投標(biāo),有意向的單位請(qǐng)及時(shí)聯(lián)系項(xiàng)目聯(lián)系人參與投標(biāo)。
興業(yè)(略)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)項(xiàng)目
供應(yīng)商(略)絡(luò)安全工作需(略)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)項(xiàng)(略)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)項(xiàng)目進(jìn)行供應(yīng)商征集,有關(guān)事宜公告如下:一、采購需求及
資格要求1.1采購(略)絡(luò)與信息安全方面的各類突發(fā)情況和問題,第一時(shí)間組織開展應(yīng)急處置工作(略)應(yīng)用監(jiān)測(cè)與應(yīng)急處置(略)絡(luò)安全預(yù)警信息通報(bào)、跨境
數(shù)據(jù)傳輸監(jiān)測(cè)、IPv6支持度監(jiān)測(cè)通報(bào)服(略)絡(luò)安全保障服務(wù)六項(xiàng)服務(wù)內(nèi)容。該項(xiàng)目服務(wù)方式為遠(yuǎn)程(略)及能力為我行提供應(yīng)急監(jiān)測(cè)與應(yīng)急處置服務(wù)。1.2技術(shù)要求1.2.1(略)絡(luò)安全事件監(jiān)測(cè)發(fā)(略)絡(luò)安全事件應(yīng)急預(yù)案》,并結(jié)合其他相關(guān)(略)絡(luò)安全事件監(jiān)測(cè)發(fā)現(xiàn)工作,(略)站、仿冒A(略)絡(luò)、DDOS拒絕服務(wù)攻擊、蠕蟲病毒、漏洞、(略)絡(luò)安(略)絡(luò)安全事件統(tǒng)計(jì)表,監(jiān)測(cè)情況納入興業(yè)
銀行監(jiān)測(cè)月報(bào)。1.2.2(略)絡(luò)安全預(yù)警(略)國際(略)捕(略)絡(luò)安全信息收集進(jìn)行(略)析(略)絡(luò)安全預(yù)警(略)絡(luò)安全保障工作提供參考。每月向我行提(略)站監(jiān)測(cè)專(略)絡(luò)安全狀況(略)析專報(bào)》,一份《電子銀行安全專報(bào)》。1.2.3(略)絡(luò)安全事件應(yīng)急處置支援具備在全國(略)絡(luò)、(略)絡(luò)安全事件協(xié)調(diào)處置能力,是國際應(yīng)急響應(yīng)與安全組織FIRST的正式成員,能夠及時(shí)為我(略)絡(luò)安全事件。具體服務(wù)內(nèi)容如下:根據(jù)監(jiān)測(cè)結(jié)果和我行投訴情況,在我行驗(yàn)(略)站后,及時(shí)開展協(xié)調(diào)處置,幫助消除影響。根據(jù)監(jiān)測(cè)結(jié)果和我行投訴情況,在我行驗(yàn)證核實(shí)為仿冒(略)后,及時(shí)開展協(xié)調(diào)處置,消除影(略)絡(luò)攻擊事件攻擊源的跟蹤、定位、(略)析(略)絡(luò)攻擊事件攻擊源(IP、域名)的協(xié)調(diào)處置。協(xié)助我行開展域名劫持、域名解析異常處置,及時(shí)協(xié)調(diào)相關(guān)域名(略)解析服務(wù)機(jī)構(gòu)等開展應(yīng)急(略)安全漏洞(略)改修復(fù)提供咨詢、建議等支撐。1.2.4跨境數(shù)據(jù)傳輸(略)國際出入口數(shù)據(jù)傳輸監(jiān)測(cè)(略)IP(略)監(jiān)測(cè),及時(shí)發(fā)現(xiàn)、并向我行通報(bào)跨境數(shù)據(jù)異常傳輸事件,加強(qiáng)防范個(gè)人信息和重要敏感數(shù)據(jù)傳輸或泄露到境外,并有效應(yīng)對(duì)相關(guān)主管部門對(duì)跨境數(shù)據(jù)安全的檢查、通報(bào)。1.2.5IPv6支持度監(jiān)測(cè)通報(bào)掌握相關(guān)監(jiān)管政策法律法律要(略)信辦IPv6支持度檢測(cè)(略)站開展IPv6支持度監(jiān)測(cè)(略)站首頁IPv6可訪問情況進(jìn)行檢測(cè),(略)站首頁IPv6可訪問率,及時(shí)發(fā)現(xiàn)、反饋首頁IPv6長(zhǎng)時(shí)間無法訪問情況(略)站首頁IPv6支持情況、二級(jí)鏈接IPv6支持率、三級(jí)鏈接IPv6支持率進(jìn)行測(cè)試,及時(shí)將發(fā)現(xiàn)的問題反饋我行。1.2.6(略)絡(luò)安全保障(略)為部署準(zhǔn)備、落實(shí)保障、鞏固總結(jié)三個(gè)階段(略)絡(luò)安全保障服務(wù),對(duì)工作任務(wù)進(jìn)行(略)解,列出工作計(jì)劃和重點(diǎn)保障目標(biāo),制定專項(xiàng)保障工作方案,加強(qiáng)保障值班,及時(shí)發(fā)現(xiàn)(略)絡(luò)安全事件,做好保障工作總結(jié),確保重要敏感時(shí)(略)絡(luò)安全事件。1.3服務(wù)要求1.3.1(略)絡(luò)安全(略)頁仿冒:(略)站或頁面進(jìn)行7×(略)小時(shí)監(jiān)測(cè),及時(shí)將發(fā)現(xiàn)的問題反饋我行核實(shí)。仿冒(略)監(jiān)測(cè):對(duì)涉及我行的仿冒(略)進(jìn)行7×(略)小時(shí)監(jiān)測(cè),及時(shí)將發(fā)現(xiàn)的問題反(略)計(jì)算(略)絡(luò)、蠕蟲等惡意程序:對(duì)我行提供的所有與保(略)地址進(jìn)行監(jiān)測(cè),及時(shí)發(fā)(略)絡(luò)、蠕蟲等惡意程序主機(jī),及時(shí)將發(fā)現(xiàn)(略)絡(luò)訪問流量異常:(略)站進(jìn)行訪問流量監(jiān)測(cè),及時(shí)(略)站的流量異常事件,及時(shí)將發(fā)現(xiàn)(略)頁篡改、(略)站進(jìn)行監(jiān)測(cè),(略)頁篡改事件,及時(shí)將發(fā)現(xiàn)的問題反饋我行。域名劫持、域名(略)站域名解析情況進(jìn)行監(jiān)測(cè),及時(shí)發(fā)現(xiàn)域名劫持、域名解析異常事件,及時(shí)將發(fā)現(xiàn)的問題反饋我行。漏洞監(jiān)測(cè):(略)或設(shè)備存在的安全漏洞后,及時(shí)將發(fā)現(xiàn)的問題反饋我行。1.3.2(略)絡(luò)安全事件預(yù)警信息通報(bào)服務(wù)每月向我行提(略)站監(jiān)測(cè)專報(bào)》,內(nèi)(略)站監(jiān)測(cè)情況(略)銀監(jiān)測(cè)情況(略)絡(luò)安全事件和風(fēng)險(xiǎn)漏洞監(jiān)測(cè)處置情況等。每月向我行提供一份《電子銀行安全專報(bào)》,內(nèi)容包括:銀行部門安全漏洞動(dòng)態(tài)、涉銀行安全事件動(dòng)態(tài)、隱私數(shù)據(jù)泄露動(dòng)態(tài)、
金融安全措施法規(guī)動(dòng)態(tài)等。1.3.3(略)絡(luò)安全事件(略)絡(luò)釣魚通報(bào)及投訴受理事件通報(bào)內(nèi)容:在監(jiān)測(cè)(略)站后,在1小時(shí)內(nèi)向我行指定(略)通報(bào)。事件受理內(nèi)容:7×(略)小時(shí)受理由我行自主監(jiān)(略)站和我行反饋(略)站處置要求接(略)站處(略)站域名在境內(nèi)(略)或服務(wù)器IP位于境內(nèi)的,確保(略)%以上在(略)?。裕┱居蛎诰惩猓裕┣曳?wù)器IP位于境外的,(略)%以上(略)小時(shí)內(nèi)完成關(guān)停。仿冒(略)析鑒定針對(duì)監(jiān)測(cè)發(fā)現(xiàn)的仿冒(略),進(jìn)行鑒定(略)析,確認(rèn)是否為惡意仿冒(略),并向我行反饋鑒定(略)析報(bào)告。仿冒(略)下架處置針對(duì)我行提出的處置請(qǐng)求,根據(jù)實(shí)際情況采取以下措施:一是協(xié)調(diào)(略)站或應(yīng)用商店清除傳播該仿冒(略)的URL;二切斷該仿冒(略)的(略)源,從源頭上遏制該惡意(略)的傳播。自受理之日起,至下架成功之日結(jié)束,下架時(shí)間不多于(略)絡(luò)安全事件處置在全國范圍(略)絡(luò)、(略)絡(luò)安全事件協(xié)調(diào)處置體系,能夠快速處(略)絡(luò)安(略)絡(luò)安全事件的快速響應(yīng)和協(xié)調(diào)處置機(jī)制,能夠有效(略)絡(luò)安全事件。1.3.4跨境數(shù)據(jù)傳輸監(jiān)測(cè)通報(bào)服務(wù)涉域名跨境數(shù)據(jù)異常傳輸事件(略)站域名的跨境數(shù)據(jù)進(jìn)行監(jiān)測(cè),及時(shí)將發(fā)現(xiàn)的事件反饋我行核實(shí)。涉IP跨境數(shù)據(jù)異常傳輸事件監(jiān)測(cè)(略)IP地址的跨境數(shù)據(jù)進(jìn)行監(jiān)測(cè),及時(shí)將發(fā)現(xiàn)的事件反饋我行核實(shí)。特定對(duì)象跨境數(shù)據(jù)異常傳輸事件監(jiān)測(cè):根據(jù)我行需要,在特殊時(shí)期對(duì)興業(yè)銀(略)IP、域名的跨境數(shù)據(jù)進(jìn)行監(jiān)測(cè),及時(shí)將發(fā)現(xiàn)的事件反饋我行核實(shí)。1.3.5IPv6支持度監(jiān)測(cè)通報(bào)服務(wù)(略)站首頁IPv6可訪問率,及時(shí)發(fā)現(xiàn)、反饋首頁IPv6長(zhǎng)時(shí)間無法訪問情況。首頁包含的鏈接為二級(jí)鏈接,打開二級(jí)鏈接的頁面,該頁面包含的鏈接為三級(jí)鏈接,鏈接包括頁面、圖片、聲音、腳本等,測(cè)試二級(jí)鏈接、三級(jí)鏈接的IPv6可訪問率。每月(略)站IPv6首頁支持情況、二級(jí)鏈接IPv6支持率、三級(jí)鏈接IPv6支持率以及IPv6支持度得(略),及時(shí)將發(fā)現(xiàn)的問題反饋。1.3.6(略)絡(luò)安全保障服務(wù)在重要敏感時(shí)期,按照我行通知,(略)絡(luò)安全保障方案,啟動(dòng)重點(diǎn)保障服務(wù),針對(duì)我行加強(qiáng)值班值守,安排專人對(duì)接,在保障時(shí)期內(nèi)加(略)絡(luò)安全監(jiān)測(cè)發(fā)現(xiàn)、預(yù)警通報(bào)和應(yīng)急處置支撐。在國內(nèi)金融、銀行等部門遭受黑客攻擊情況下,根據(jù)(略)的監(jiān)測(cè)保障力度,及時(shí)反饋監(jiān)測(cè)情況。通過(略)、電話、(略)等方式及時(shí)向我(略)絡(luò)安(略)漏洞和境外黑客組織攻擊等情況,尤其是通用漏洞、勒索病毒、挖礦木馬、APT攻擊、fg黑客攻擊等預(yù)警信息,及時(shí)提醒我行做好防護(hù)。1.4供應(yīng)商
資質(zhì)要求1.4.1企業(yè)成立一年以上,近三年財(cái)務(wù)穩(wěn)健,可穩(wěn)定提供服務(wù)。1.4.2具備(略)年至今與(略)重要性銀行總部級(jí)合作(略)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)同類的成功案例(須提供相關(guān)案例合同證明材料,以合同簽訂日期為準(zhǔn))。二、(略)要求2.1依法成立,為存續(xù)、在營(yíng)、開業(yè)、在冊(cè)、登記成立等正常企業(yè)狀態(tài)。2.2在興業(yè)銀行開立對(duì)公賬戶,若中標(biāo)本項(xiàng)目,則通過興業(yè)銀行對(duì)公賬戶結(jié)算該項(xiàng)目相關(guān)費(fèi)用。2.3充(略)理解我行服務(wù)需求并能夠根據(jù)需求提供相應(yīng)的服務(wù)。2.4具有良好的商業(yè)
信譽(yù)和財(cái)務(wù)情況。2.5依法繳納稅收和社會(huì)保障
資金。2.6(略)列入“重大稅收違法案件當(dāng)事人名單”、未被“(略)”列入“
失信被執(zhí)(略)采購嚴(yán)重違法失信行為信息記錄名單”、未被“國家(略)站“嚴(yán)重違法失信企業(yè)名單”,不在興業(yè)銀行供應(yīng)商禁用退出期內(nèi)。2.7經(jīng)營(yíng)范圍經(jīng)國家行政管理部門依法批準(zhǔn),同時(shí)獲得從事行業(yè)有效執(zhí)業(yè)證明、行政許可、專業(yè)資質(zhì)等證照。2.8兩年內(nèi)目標(biāo)服務(wù)領(lǐng)域未出現(xiàn)嚴(yán)重安全事件。三、征集時(shí)間本次供應(yīng)商征集自即日起至(略)年(略)月(略)日(略):(略)止。四、(略)方式采購部門聯(lián)系人:(略)系電話:(略)-(略)向老師,
聯(lián)系電話:(略)-(略)聯(lián)系時(shí)間:工作日8:(略)-(略):(略),(略):(略)-(略):(略)其他時(shí)間請(qǐng)勿打擾。若有意向請(qǐng)將供應(yīng)商資(略)項(xiàng)目的需求、技術(shù)要求、服務(wù)要求提出書面意見或建議,若有請(qǐng)(略)后將不再另行回復(fù)。(略)及材料請(qǐng)標(biāo)明(略)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)采(略)名稱(全稱)。(略)注意事項(xiàng):1.提交的供應(yīng)商資料內(nèi)容包括如下四項(xiàng):材料1(略)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)項(xiàng)(略)名稱(全稱)材料2(略)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)項(xiàng)目信息收集表材料3:供應(yīng)商準(zhǔn)入信息導(dǎo)入模板材料4:承諾函以上四項(xiàng)材料填報(bào)模板詳見
附件,提交材料1-3無需加蓋公司(單位)公章。材料4需加蓋公司(單位)公章或者由法定代表人簽字。2.提交資料所(略)的(略)應(yīng)用監(jiān)測(cè)與應(yīng)急處置服務(wù)項(xiàng)(略)名稱(全稱)。請(qǐng)僅(略)一封(略),拆(略)多封(略)視為無效應(yīng)答。3.提交供應(yīng)商資料大小不超過(略)M。(提交的(略)附件總大小超過(略)M自動(dòng)攔截視為無效應(yīng)答,附件請(qǐng)勿通過第三方(略)轉(zhuǎn)存附件)五、注意事項(xiàng)1.能夠完全滿足我行采購需求、有合作意向、符合資格要求、(略)要求的供應(yīng)商均可(略)。2.(略)場(chǎng)調(diào)研不代表采購
邀請(qǐng)或意向,僅(略)場(chǎng)情況發(fā)起。若需后續(xù)對(duì)接,我行將會(huì)主動(dòng)聯(lián)系(略)者;未予聯(lián)系的(略)者,我行將對(duì)材料予以保密。3.(略)場(chǎng)調(diào)研不收取供應(yīng)商的任何費(fèi)用。4.供應(yīng)商須對(duì)(略)信息和資料的真實(shí)性負(fù)責(zé)。如提供虛假材料,將取消(略)資格并列入我行供應(yīng)商黑名單。5.對(duì)于上述事項(xiàng)存在疑問的,請(qǐng)及時(shí)與我行聯(lián)系。